Rubrica giornaliera "Pillole di Privacy".

di Redazione AIP

DOMANDA: Il furto del laptop aziendale va notificato?

Risponde Pierpaolo Benzi, Vice Presidente Accademia Italiana Privacy

Risposta breve: Un errore comune è pensare che il furto di un dispositivo non sia rilevante, ma il GDPR richiede di valutare l'impatto sui dati personali.

Spiegazione: Il furto di un laptop aziendale può rappresentare una violazione dei dati personali se contiene informazioni che permettono l'identificazione di persone fisiche. Secondo il Regolamento Generale sulla Protezione dei Dati (GDPR), in particolare l'art. 33, una violazione dei dati deve essere notificata all'autorità di controllo competente entro 72 ore, a meno che non sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone fisiche. È importante valutare se i dati sono stati cifrati o se esistono altre misure di sicurezza che ne riducono il rischio.

Cosa fare concretamente:

1. Valutare il rischio: Analizzare se il laptop conteneva dati personali e se questi erano protetti da misure di sicurezza adeguate, come la crittografia.

2. Notificare se necessario: Se il rischio per i diritti e le libertà delle persone è significativo, notificare la violazione all'autorità di controllo e, se del caso, informare anche le persone interessate.

Il consiglio pratico: Mantenere sempre aggiornato un registro delle attività di trattamento e assicurarsi che tutti i dispositivi aziendali siano dotati di misure di sicurezza adeguate, come la crittografia, per minimizzare i rischi in caso di furto o smarrimento. Questo non solo facilita la gestione delle violazioni, ma dimostra anche una cultura aziendale orientata alla protezione dei dati.

Se siete consulenti privacy, DPO o appassionati della materia iscrivetevi ad AIP ed avrete un sacco di vantaggi.